Как сделать профиль в 1С: создание пользователя и настройка прав

Под профилем в 1С обычно понимают учётную запись пользователя с набором прав доступа. В типовых конфигурациях на платформе 1С:Предприятие 8.3 есть два уровня: пользователь информационной базы (логин, пароль, роли) и профиль группы доступа, который определяет, какие документы, справочники и отчёты сотрудник может открывать и изменять. Разберём оба сценария.

Создать профиль может только сотрудник с правами администратора. Обычный пользователь с ролью «Кладовщик» или «Менеджер» не увидит нужных пунктов меню. Если у вас нет доступа к настройкам, обратитесь к тому, кто внедрял или сопровождает вашу 1С.

Порядок действий немного отличается в зависимости от конфигурации (Управление торговлей, Бухгалтерия предприятия, ERP, Зарплата и управление персоналом), но общая логика одинакова: сначала создаётся пользователь, затем ему назначаются роли или профиль доступа, после чего выполняется проверка входа под новой учётной записью.

Что понадобится перед созданием профиля

Перед началом убедитесь, что у вас есть права администратора в конкретной информационной базе. Признак достаточных прав — в интерфейсе виден раздел «Администрирование» с подразделом «Пользователи и права» (в некоторых конфигурациях — «Настройка пользователей и прав»). Если этих пунктов нет, ваших полномочий недостаточно.

Заранее определите, какие задачи будет выполнять новый сотрудник: ввод документов, работа со складом, кадровый учёт, только просмотр отчётов. От этого зависит выбор профиля доступа. Выдача избыточных прав — частая причина случайных изменений и удаления данных.

Если база работает в клиент-серверном варианте или в облачном сервисе, порядок может отличаться: в облачных решениях учётные записи часто создаются через личный кабинет сервиса, а не внутри конфигурации. Уточните способ развёртывания у вашего администратора.

Создание пользователя через интерфейс конфигурации

В типовых конфигурациях (Бухгалтерия предприятия 3.0, Управление торговлей 11, ERP, ЗУП) пользователи заводятся в разделе «Администрирование». Откройте «Пользователи и права» → «Пользователи» и нажмите «Создать». Заполните полное имя сотрудника — оно будет отображаться в документах и отчётах.

На закладке «Основные» укажите имя для входа (логин) — короткое имя без пробелов, например фамилию латиницей. Установите пароль и при необходимости включите требование смены пароля при первом входе. Если в компании используется аутентификация операционной системы, можно привязать учётную запись 1С к доменному пользователю.

Сохраните запись. После этого пользователь появится в списке, но доступа к данным у него ещё нет — следующий шаг обязателен.

1. 1
   Откройте «Администрирование» → «Пользователи и права» → «Пользователи»
2. 2
   Нажмите «Создать» и заполните полное имя и логин
3. 3
   Установите пароль и параметры входа
4. 4
   Назначьте профиль группы доступа или роли
5. 5
   Войдите в базу под новой учётной записью и проверьте доступ

Назначение прав: профили групп доступа и роли

В конфигурациях с библиотекой стандартных подсистем (БСП) права назначаются через профили групп доступа. Откройте карточку пользователя, перейдите по ссылке «Права доступа» и включите его в одну или несколько групп: «Бухгалтер», «Менеджер по продажам», «Кадровик» и т.п. Состав ролей каждого профиля можно посмотреть, открыв сам профиль.

Если типового профиля не хватает, создайте собственный: скопируйте существующий профиль и скорректируйте состав ролей и разрешённых видов доступа (организации, склады, подразделения). Копирование безопаснее, чем сборка профиля с нуля, — меньше риск забыть обязательную роль.

Альтернативный путь — назначение ролей напрямую через конфигуратор. Откройте «Администрирование» → «Пользователи», найдите пользователя и на закладке «Прочие» отметьте нужные роли. Этот способ подходит для простых самописных конфигураций без механизма профилей.

Создание пользователя через конфигуратор

Если интерфейс конфигурации недоступен или нужно завести первого администратора в пустой базе, используйте конфигуратор. Откройте базу в режиме «Конфигуратор», перейдите в меню «Администрирование» → «Пользователи» и нажмите «Добавить».

Заполните имя, полное имя, задайте пароль и на закладке «Прочие» отметьте роли. Для первого пользователя обязательно включите роль «Полные права» и «Администратор системы», иначе после сохранения можно потерять управление базой. Укажите основной интерфейс и язык, если они отличаются от стандартных.

После сохранения закройте конфигуратор и войдите в режим «Предприятие» под новой учётной записью. Помните: во время работы в конфигураторе база может требовать монопольного доступа, поэтому планируйте эти действия на время, когда другие пользователи не работают.

Проверка результата

После создания профиля обязательно проверьте его работу. Выйдите из своей сессии и войдите под новым логином и паролем. Убедитесь, что пользователь видит нужные разделы меню и может создавать свои документы.

Проверьте и обратную сторону: попробуйте открыть раздел, к которому доступа быть не должно. Если запрещённые документы открываются, права назначены избыточно — вернитесь к профилю и уберите лишние роли. Такой контроль занимает несколько минут, но предотвращает утечки и случайные правки.

Контрольные точки

Как проверить результат

Вход в базу

Норма

Пользователь входит под своим логином и паролем без ошибок

Тревожный признак

Ошибка «Имя пользователя не найдено» или «Неверный пароль»

Доступ к разделам

Норма

Видны только нужные подсистемы и документы

Тревожный признак

Доступны чужие разделы или, наоборот, пустое меню

Создание документа

Норма

Документ проводится, автор подставляется корректно

Тревожный признак

Ошибка «Нарушение прав доступа» при записи

Типичные ошибки и ограничения

Самая частая проблема — пользователь создан, но не включён ни в одну группу доступа, поэтому после входа видит пустой интерфейс. Решение: откройте карточку пользователя и назначьте профиль. Вторая типичная ошибка — дублирование учётных записей при смене фамилии сотрудника: корректнее переименовать существующего пользователя, чтобы сохранить историю авторства документов.

При увольнении сотрудника не удаляйте пользователя, а снимайте флажок «Вход в программу разрешён» (или «Пользователь» в списке пользователей ИБ). Удаление может привести к потере ссылок на автора в документах и отчётах.

FAQ

Можно ли создать профиль в 1С без прав администратора?

Нет. Создание пользователей и назначение прав доступны только с ролями администратора или полными правами. Если нужных пунктов меню нет, запросите доступ у администратора базы или у компании, сопровождающей вашу 1С.

Чем профиль группы доступа отличается от роли?

Роль — технический набор прав на объекты конфигурации (чтение, запись, удаление конкретных таблиц). Профиль группы доступа — удобная «упаковка» из нескольких ролей и ограничений по организациям и складам, которой управляют в пользовательском режиме без конфигуратора.

Пользователь создан, но при входе пишет «Нарушение прав доступа». Что делать?

Откройте карточку пользователя и проверьте, что он включён хотя бы в одну группу доступа, а сам профиль содержит базовые роли, например «Базовые права». После изменения прав пользователю нужно перезайти в базу.

Как ограничить пользователя одной организацией или складом?

В профиле группы доступа заполните закладку с разрешёнными значениями видов доступа: укажите конкретные организации, склады или подразделения. Пользователь увидит только документы и остатки по выбранным значениям.

Можно ли скопировать права от одного сотрудника другому?

Да. Включите нового пользователя в те же группы доступа, что и действующий сотрудник с аналогичными задачами. Это быстрее и надёжнее, чем подбирать роли вручную.

Что делать, если забыт пароль администратора базы?

Если есть второй пользователь с полными правами, он может сбросить пароль через список пользователей. Если администратор единственный, потребуется восстановление через специалиста по 1С, поэтому рекомендуется держать как минимум две административные учётные записи.